使用错误页面预防 SQL 注入

Question

可能的重复：
在 PHP 中停止 SQL 注入的最佳方法

我很好奇什么是通过 URL 参数防止 SQL 注入的最佳方法 - 例如，如果用户访问 http://mydomain.com/info.php?id='50

我被告知上面带有参数的 URL 可以允许残酷的 SQL 注入，那么防止这种情况发生的最佳方法到底是什么？

当“or die”发生时将用户发送到错误页面会阻止这些 SQL 注入吗？

Answer 1

您应该查看 OWASP SQL 注入预防备忘单 https://www.owasp.org/index .php/SQL_Injection_Prevention_Cheat_Sheet。

Answer 2

$id = (string) $_GET['id'];

if(ctype_digit($id) === false)
{
    echo 'You wanted to try brutal SQL injection! You will die now!';
    die();
}

这取决于情况的数量，因此请提供更清晰的问题。